5,7 téraoctets de données sur le dark webLes pirates informatiques demandent des millions de rançon au Sénat de Berlin
Le groupe de hackers Rhysida vole de grandes quantités de données à l’administration berlinoise et les propose sur le darknet. Le Sénat peut y accéder contre deux millions d’euros jusqu’à la fin de la semaine. La capitale ne veut pas aller plus loin dans le chantage.
Après leur attaque réussie contre le réseau de données de l’administration, des cybercriminels professionnels font chanter le Land de Berlin pour environ deux millions d’euros et exigent que la rançon soit payée d’ici vendredi. La porte-parole du Sénat, Christine Richter, l’a déclaré. « Il est vrai qu’un groupe appelé Rhysida a revendiqué la responsabilité et affirme être en possession de 5,7 téraoctets de données volées. »
Depuis vendredi dernier, le groupe propose à la vente les données volées sur le Darknet dans le cadre d’une vente aux enchères. « L’enchère minimale est de 30 Bitcoins, soit environ deux millions d’euros. L’enchère se déroule jusqu’à vendredi », a précisé Richter. « Il faut partir du principe que les données seront ensuite revendues ou publiées en tout ou en partie. » Le maire gouverneur Kai Wegner a déclaré vendredi que le Land de Berlin ne se laisserait pas faire chanter. « Cela a été confirmé à nouveau aujourd’hui lors de la réunion du Sénat », a déclaré la porte-parole.
Selon les informations dont dispose le Sénat, il s’agit d’un groupe hautement professionnel qui a été associé ces dernières années à diverses cyberattaques contre des cibles en Europe du Nord et du Sud, en Allemagne et aux États-Unis. « Il n’existe aucune conclusion concernant des liens avec la Russie ou même avec l’Etat russe, mais ils ne peuvent pas non plus être exclus. »
La cyberattaque a été connue le 14 août. Selon des découvertes précédentes, les données ont été exploitées à grande échelle du 7 au 12 août. Les enquêtes à ce sujet se poursuivront indéfiniment, comme l’a déclaré Richter à la suite de la dernière réunion du Sénat. « Tous les systèmes du Land de Berlin doivent être analysés pour exclure toute fuite de données supplémentaires. » Il est impossible de dire combien de temps cela prendra. Ce qui est sûr, c’est que de nombreuses données ont été volées. La police judiciaire du Land et le ministère public enquêtent sur les circonstances de l’attaque informatique.
Selon les connaissances actuelles, seuls les deux départements du Sénat chargés des transports et de la construction sont concernés par le vol de données, a indiqué Richter. «Des données non publiques y ont été divulguées, qui sont actuellement examinées afin de déterminer clairement de quel type de données il s’agit» – et quelles conséquences il faudrait alors en tirer. Cela vaut par exemple pour les mots de passe qui ont manifestement été divulgués et pour les données personnelles : « Tout cela fait actuellement l’objet d’une enquête. »
Selon Richter, après que le vol de mots de passe a été connu, les deux administrations ont décidé de prendre des mesures de sécurité supplémentaires. « Cela signifie qu’il existe certaines restrictions, mais les deux administrations restent joignables par courrier électronique », a déclaré la porte-parole du Sénat. Les employés des deux administrations ne peuvent actuellement pas accéder au réseau de données depuis leur domicile.
Joachim Selzer, porte-parole du Chaos Computer Club (CCC), a confirmé que les enchères se poursuivaient du côté de l’Internet connu sous le nom de Darknet. Selon son évaluation, un grand nombre de criminels pourraient être intéressés par les données volées.
Il est difficile d’évaluer ce qui se passera exactement vendredi, lorsque l’ultimatum lancé à l’État de Berlin expirera. Quoi qu’il en soit, les cybercriminels du groupe Rhysida ne sont pas débutants. Dans le passé, les auteurs de cyberattaques ont eu recours à différents scénarios d’extorsion.
Lors d’attaques de ransomware, les criminels chiffrent souvent les données sur les serveurs et les ordinateurs de leurs victimes avec des logiciels malveillants très complexes. Le décryptage n’est proposé que si une rançon est payée. Il existe également souvent une menace de rendre publiques les données collectées sur des sites de fuite du Darknet ou de les vendre à d’autres groupes criminels si une rançon n’est pas payée.